杭州零一变量科技有限公司（以下简称“我们”）是学岛的运营者和本政策项下的个人信息处理者。学岛为用户提供学习资料、文件及其他内容的上传、创作、审核、公开分享、指定用户分享、访问与学习等服务。学岛目前不提供用户直接购买、出售相关付费内容的功能。
本政策适用于学岛移动应用、网站以及我们后续以学岛名义提供并明确适用本政策的其他服务。某项具体功能另有单独隐私说明的，该说明与本政策共同适用；如有不一致，以该具体说明为准。第三方通过其自身页面或服务独立处理个人信息的，不适用本政策。
我们遵循合法、正当、必要、诚信、目的明确、最小范围、公开透明和安全保障原则处理个人信息。您拒绝提供非基本功能所必需的个人信息，不影响您使用其他与该信息无关的基本功能。
本政策中的“个人信息”“敏感个人信息”“处理”“个人信息处理者”等术语，按照《中华人民共和国个人信息保护法》及其他适用法律法规理解。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹以及不满十四周岁未成年人的个人信息等。
1 我们如何收集和使用个人信息
1.1 账户注册、登录与身份识别
当您注册、登录或找回账户时，我们可能处理您的手机号码或电子邮箱地址、验证码、登录时间、登录状态和账户标识，以创建账户、验证身份、保障账户安全并向您提供持续服务。若学岛实际提供第三方账户登录，我们将在您主动选择后，根据授权页面向您展示的范围取得第三方账户公开信息及唯一标识；您可拒绝使用第三方登录并选择其他可用方式。
如法律法规、监管要求或高风险功能需要实名认证、主体认证或资质核验，我们可能处理姓名、证件类型、证件号码、证件影像、组织登记信息、授权文件及专业资质。身份证件等属于敏感个人信息，我们仅在具有特定目的和充分必要性时处理，并依法取得单独同意。未启用相关功能的普通用户无需提供此类信息。
1.2 个人资料与账户展示
您可自主设置昵称、头像、简介等资料。为实现账户识别、内容署名及用户互动，我们会展示您主动设置的昵称和头像；简介及其他资料是否公开，以产品页面的明确提示和您的设置为准。请勿在公开资料中填写身份证号码、住址、联系方式或其他不希望公开的信息。
1.3 内容上传、创作、审核与分享
当您创建或上传学习资料、文件、封面、文字、图片、音视频、链接、课程资料、笔记集合或其他内容时，我们会处理内容本身，以及项目名称、分类、标签、简介、文件格式与大小、上传时间、修改时间、版本、审核状态和操作记录，以完成存储、格式处理、内容安全审核、发布、更新、备份、纠纷处理及向获授权用户提供访问。
您可选择免费公开分享或指定用户分享。公开分享时，相关内容、内容标题、封面、简介以及与内容相关的创作者昵称和头像可能被不特定用户浏览、检索或访问。指定用户分享时，我们会处理被指定用户的账户标识、授权关系、访问状态和必要操作记录，仅向经授权用户及履行审核、安全、客服职责的必要人员提供访问。
无论免费公开分享还是指定用户分享，拟向他人分发的内容均需按照学岛规则接受审核。我们可能使用自动化技术、人工审核或二者结合的方式处理内容及相关元数据，以识别违法不良信息、侵权风险、恶意文件和违反平台规则的行为。未经审核的创作者源内容仅用于编辑、保存和审核，不会作为已批准版本向学习者分发。
如果您上传的内容含有他人的个人信息，您应确保具有合法处理基础，已履行必要告知义务并取得依法所需的同意或授权。除完成分享目的确有必要外，请先删除或遮挡身份证号码、联系方式、住址、面部特征、未成年人信息等内容。
1.4 访问、学习和个人学习记录
当您访问或学习内容时，我们可能处理您有权访问的内容项目、访问时间、阅读位置、学习进度、收藏、书签、搜索记录、最近访问记录、下载或缓存状态，以及您主动创建的个人笔记、批注、标记和手写笔迹，用于恢复学习现场、同步学习记录、提供个人学习工具和保障授权访问。
个人笔记、批注和笔迹原则上按照登录账户和具体内容项目进行隔离，不因同一设备更换账户而向其他账户展示。为实现跨设备恢复或同步，我们可能将上述数据与账户标识一并保存；若功能页面明确仅保存在设备本地，则卸载应用、清理数据或更换设备可能导致其无法恢复。具体保存位置和同步状态以功能页面提示为准。
1.5 版权保护与动态水印
为保护创作者内容、识别异常传播并处理侵权争议，在创作者启用版权保护功能或高风险内容需要安全保护时，学岛可能在受保护阅读页面叠加显示当前登录用户的电子邮箱、账户标识或经过掩码处理的识别信息及访问时间等动态水印。动态水印仅用于版权保护和安全追溯，不改变原始内容文件。我们将根据实际需要控制水印信息的范围、可见程度和留存期限。
1.6 客服、投诉、举报与申诉
当您咨询客服、提交反馈、投诉、举报、知识产权通知或申诉时，我们可能处理您的账户信息、联系方式、沟通记录、问题描述、截图、相关文件、权属或授权证明及处理记录，用于核验事实、联系您、处理争议和履行法定义务。请仅提供处理事项所必需的信息。
1.7 消息通知
我们可能通过应用内消息向您发送服务状态、审核结果、授权变更、安全提醒和规则更新等必要通知。经您同意开启系统通知权限后，我们还可能通过系统推送发送上述信息。营销类信息仅在符合法律要求并取得必要同意后发送，您可通过消息设置、系统权限或信息中提供的方式关闭。
1.8 运行安全、故障诊断与风险控制
为保障账户、内容和系统安全，维持服务稳定运行，我们可能处理设备型号、操作系统及版本、应用版本、设备设置、网络类型、IP地址、设备或应用实例标识、登录日志、操作日志、崩溃日志、性能数据、文件校验信息和异常行为记录。我们不会以与安全目的无关的方式持续识别您的设备，也不会仅因您拒绝非必要设备权限而停止提供无关的基本功能。
1.9 统计分析与服务改进
我们可能对功能使用次数、页面访问、内容类型、错误率和服务性能等信息进行统计分析，以改进产品、评估功能效果和配置资源。能够去标识化的，我们将优先采取去标识化、汇总或匿名化措施；匿名化后的信息不属于个人信息。未经另行告知并取得必要同意，我们不会将您的个人信息用于与原目的无直接或合理关联的新目的。
1.10 无需征得同意的情形
在法律法规规定的范围内，为订立或履行您作为一方当事人的合同所必需，为履行法定职责或法定义务所必需，为应对突发公共卫生事件或者紧急情况下保护自然人的生命健康和财产安全所必需，依照法律规定在合理范围内处理您自行公开或其他已合法公开的个人信息，以及法律法规规定的其他情形，我们可能无需另行取得您的同意。
2 设备权限与本地能力
设备权限不会默认永久开启。我们将在您使用相应功能时说明目的并请求授权，您可在设备系统设置中关闭。关闭权限后，对应功能可能无法使用，但不影响其他无关功能。不同操作系统、设备型号和应用版本显示的权限名称可能不同。
学岛当前核心功能不以通讯录、精确位置、麦克风或健康数据为必要条件。如未来新增确需使用上述权限的功能，我们将在实际调用前另行说明目的、范围和影响，并由您自主授权。
3 Cookie、同类技术与网页服务
当您使用学岛网页服务时，我们可能使用 Cookie、本地存储或同类技术保存登录状态、记住必要设置、保障账户安全、统计页面性能。严格必要的 Cookie 用于提供您请求的服务；分析或个性化 Cookie 将在适用法律要求下取得您的同意。您可通过浏览器设置管理或清除 Cookie，但这可能影响登录状态或部分功能。
学岛应用内可能使用本地缓存保存登录凭证、界面偏好、已授权内容的临时文件和学习进度。您可通过应用内功能或设备系统清理缓存；清理缓存不等同于删除服务器上依法保存的账户和业务数据。
4 我们如何委托处理、共享、转让和公开个人信息
4.1 委托处理
为提供身份认证、云存储、内容分发、消息推送、故障分析、安全防护和客户支持等服务，我们可能委托服务提供商处理必要个人信息。我们将通过协议约定处理目的、期限、方式、信息种类、保护措施和双方权利义务，并对受托人的处理活动进行监督。受托人只能按照我们的指示处理，不得擅自改变目的或用于自身营销。
4.2 向其他个人信息处理者提供
我们原则上不会向其他个人信息处理者提供您的个人信息。确需提供时，我们将向您告知接收方名称或姓名、联系方式、处理目的、处理方式和个人信息种类，并依法取得您的单独同意；接收方应在告知范围内处理。法律法规另有规定的除外。
公开分享功能会按照您的主动选择向不特定用户展示内容及与其必要关联的创作者昵称、头像等信息；指定用户分享会向您选择的用户提供内容访问权限。我们不会因指定用户分享而向被指定用户公开您的手机号码、电子邮箱、证件信息或其他非必要账户信息，除非您另行主动公开。
4.3 转让
我们不会出售您的个人信息。因合并、分立、重组、资产转让、破产清算或其他原因需要转移个人信息的，我们将告知接收方的名称或姓名和联系方式，并要求其继续受本政策约束；接收方变更原处理目的或方式的，将依法重新取得您的同意。
4.4 公开披露
除您主动选择公开、为保护公众或他人重大权益且依法允许、或法律法规另有规定外，我们不会公开披露您的个人信息。确需由我们主动公开的，我们将依法告知公开目的、信息种类并取得单独同意；涉及敏感个人信息的，还将告知必要性及对您权益的影响。
4.5 司法、行政和安全事项
根据适用法律法规、诉讼争议解决需要，或行政机关、司法机关依法提出的要求，我们可能提供必要信息。我们会在法律允许范围内核验要求的合法性、权限和范围，并遵循最小必要原则。为防止欺诈、攻击、侵权、违法犯罪或保护用户、平台及公众的生命财产安全，我们也可能依法处理和提供必要信息。
5 第三方服务和软件开发工具包
学岛的部分功能可能接入第三方服务或软件开发工具包（SDK）。第三方可能按照其隐私政策独立处理个人信息，也可能作为我们的受托人处理信息。我们将对第三方进行必要的安全评估，并通过本政策、单独清单或功能页面披露其名称、处理目的、信息种类、使用场景、权限及隐私政策链接。
第三方页面、链接或服务由第三方独立运营。您跳转或使用前，请阅读其隐私政策。我们会在法律要求范围内督促第三方保护您的信息，但无法控制第三方独立处理活动。
6 个人信息的存储、期限与安全保护
6.1 存储地点
我们将在以下国家或地区存储和处理您的个人信息：[请根据实际服务器、数据库、对象存储、备份和第三方服务部署情况填写，例如“中华人民共和国境内”]。如实际存在向境外提供个人信息的情形，我们将按照本政策第10条处理。
6.2 保存期限
我们仅在实现本政策所述目的所必需的最短期限内保存个人信息。账户信息通常在账户存续期间保存；内容、学习记录和同步数据按照您使用相关功能的期限保存；客服、投诉、审核、安全日志和交易外的业务记录按照解决争议、维护安全及法律法规要求的期限保存。超过期限后，我们将删除或匿名化处理，但法律法规要求留存、为建立和维护法律主张所必需、技术备份尚处于合理覆盖周期或取得您另行同意的除外。
您删除内容、撤回分享或注销账户后，相关信息可能不会立即从灾备系统中清除；在备份更新周期内，我们将隔离保存并限制除恢复或安全目的外的处理，直至完成删除或匿名化。
6.3 安全措施
我们采取与风险相适应的技术和管理措施，包括访问控制、身份鉴别、权限分离、传输和存储保护、日志审计、备份恢复、漏洞管理、员工保密和供应商管理等，以防止未经授权的访问、泄露、篡改、丢失或毁损。互联网环境并非绝对安全，请妥善保管账户凭证，不要向他人泄露验证码或共享登录状态。
6.4 安全事件
发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并按照法律要求向主管部门报告、通知受影响个人。通知将包括信息种类、原因和可能危害、已采取的措施、您可采取的防范措施及我们的联系方式；难以逐一通知时，我们将以合理有效的方式发布公告。
7 您的个人信息权利
在适用法律规定的范围内，您有权查阅、复制、更正、补充、删除您的个人信息，限制或拒绝处理，撤回同意，注销账户，并要求我们解释个人信息处理规则。符合国家网信部门规定条件的，您还可以请求将个人信息转移至您指定的个人信息处理者。
7.1 访问、更正和补充
您可通过学岛的账户资料、内容管理、学习记录及其他相关页面访问、更正或补充部分信息。页面无法操作的，可通过本政策第12条所列渠道联系我们。为保障安全，我们可能先核验您的身份。
7.2 删除个人信息
在处理目的已经实现、无法实现或不再必要，我们停止提供相关服务或保存期限届满，您撤回同意，或我们违反法律法规及约定处理个人信息等情形下，您可请求删除。若法定保存期限尚未届满或技术上难以立即删除，我们将停止除存储和采取必要安全保护措施之外的处理。
7.3 撤回同意与关闭权限
您可通过应用设置、系统权限设置或联系我们撤回基于同意进行的处理。撤回同意不影响撤回前基于同意已经进行的处理活动，也不影响我们基于合同履行、法定义务等其他合法基础进行的必要处理。
7.4 注销账户
账户注销路径：[请填写，例如“学岛—我的—设置—账号与安全—注销账户”]。您也可通过本政策第12条所列渠道提出申请。注销前，我们将核验身份并向您说明对内容、分享授权、学习记录和未完成投诉的影响。注销后，我们将删除或匿名化您的个人信息，但法律法规要求留存或处理争议所必需的除外。
7.5 自动化决策与个性化展示
如我们通过自动化决策向您进行信息推送或商业营销，我们将保证决策透明度和结果公平、公正，不对个人在交易价格等条件上实行不合理差别待遇，并提供不针对个人特征的选项或便捷拒绝方式。对个人权益有重大影响的自动化决定，您有权要求说明并拒绝仅通过自动化决策作出决定。
7.6 响应您的请求
我们通常将在收到并完成身份核验后15个工作日内答复。对于复杂请求，我们可能依法延长并说明原因。合理请求原则上不收费；对重复、超出合理限度或需要过多技术手段的请求，我们可能依法收取必要成本或拒绝，并说明理由。我们不会响应与请求人身份无法关联、可能损害他人权益、涉及商业秘密、法律法规另有规定或明显不合理的请求。
8 我们如何处理未成年人的个人信息
学岛重视未成年人个人信息保护。未满十八周岁的用户应在父母或其他监护人指导下阅读并同意本政策；未满十四周岁的儿童使用服务前，应由监护人阅读并同意专门的儿童个人信息保护规则（如适用），并完成必要授权。
对于经监护人同意处理的儿童个人信息，我们仅在法律允许、监护人明确同意或保护儿童所必需的范围内处理，并采取严格访问控制、最小授权和专门保护措施。如果我们发现未取得可验证的监护人同意而收集了儿童个人信息，将尽快删除或采取其他合法措施。
创作者上传含有未成年人身份、肖像、声音、学习档案或其他个人信息的内容前，应确保具有合法处理基础并取得依法所需的监护人同意，不得公开或向无关人员提供超出学习分享目的所必需的信息。监护人可通过第12条渠道联系我们行使相关权利。
9 您的个人信息是否会跨境传输
如学岛的服务器、备份、技术服务商或支持人员位于中华人民共和国境外，或我们以其他方式向境外接收方提供您的个人信息，我们将依据适用法律完成安全评估、个人信息保护认证、订立标准合同或其他法定程序，向您告知境外接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及您向其行使权利的方式，并在适用情形下取得您的单独同意。
学岛当前是否存在个人信息跨境提供及具体接收方：[请根据实际基础设施和第三方服务填写；如不存在，请明确写明“当前不向中华人民共和国境外提供个人信息”]。
10 本政策的更新
我们可能根据法律法规、监管要求、业务和技术变化更新本政策。未经您明确同意，我们不会通过更新实质性减损您依本政策享有的权利。对处理目的、处理方式、个人信息种类、保存期限、共享对象或权利行使方式等发生重大变化的，我们将通过弹窗、站内消息、显著页面提示或其他合理方式向您说明；依法需要重新取得同意的，我们将在变更生效前取得您的同意。
本政策顶部标注最近更新日期和生效日期。建议您定期查看。若您不同意更新内容，可停止使用相关功能并依法行使删除、撤回同意或注销账户等权利。
11 适用法律与争议解决
本政策的订立、效力、履行和解释适用中华人民共和国大陆地区法律。因本政策或个人信息处理产生争议的，您可先与我们协商，也可向履行个人信息保护职责的部门投诉、举报或依法向有管辖权的人民法院提起诉讼。
12 如何联系我们
如您对本政策、个人信息处理活动或权利行使有任何疑问、意见、投诉或举报，可通过以下方式联系我们：
个人信息处理者：杭州零一变量科技有限公司 注册地址：[请填写] 常用办公地址：[请填写] 个人信息保护联系邮箱：[请填写] 客服电话：[请填写] 应用内入口：[请填写，例如“我的—设置—帮助与反馈”] 个人信息保护负责人或联系人：[请填写]
我们将在验证您的身份后及时处理，并通常在15个工作日内答复。如果您对我们的答复不满意，可向有管辖权的网信、电信、公安、市场监督管理等部门投诉或举报。
附录一 学岛个人信息处理清单
以下清单用于集中说明主要处理场景。实际产品未启用的功能不收集相应信息；具体以您使用的版本、功能页面提示和最终发布配置为准。
附录二 发布前核对清单（运营方填写后可删除本附录）
1. 填写最近更新日期、生效日期、注册地址、办公地址、隐私邮箱、客服电话、应用内联系入口和个人信息保护联系人。
2. 确认登录方式、必填个人资料、实名认证/资质核验范围，并删除未上线的描述。
3. 核对所有实际服务器、数据库、对象存储、备份和第三方服务的国家或地区，完成跨境判断。
4. 使用最终发布包核对 iOS/Android 权限、隐私清单、网络请求和全部 SDK；逐项填写第三方清单并附可访问的隐私政策链接。
5. 确认账户注销入口、处理时限、内容删除/撤回分享逻辑、备份覆盖周期以及学习笔记和笔迹的本地/云端保存方式。
6. 确认动态水印实际显示的信息、触发条件、掩码方式和日志保存期限，与产品界面保持一致。
7. 确认公开分享、指定用户分享及内容审核流程的实际页面文案和访问边界，与《学岛用户协议》《学岛岛主规则》一致。
8. 如面向不满十四周岁未成年人提供服务，另行制定儿童个人信息保护规则并落实监护人同意机制。